专栏首页网络技术联盟站深信服 | AC学习笔记

深信服 | AC学习笔记

路由模式/网关模式_简介

  • 设备以路由模式部署时,AC的工作方式与路由器相当,具备基本的路由转发及NAT功能。一般在客户还没有相应的网关设备,需要将AC做网关使用时,建议以路由模式部署。
  • 路由模式下支持AC所有的功能。
  • 如果需要使用NAT、V**、DHCP等功能时,AC必须以路由模式部署,其它工作模式没有这些功能。

网桥模式_简介

设备以网桥模式部署时对客户原有的网络基本没有改动。网桥模式部署AC时,对客户来说AC就是个透明的设备,如果因为AC自身的原因而导致网络中断时可以开启硬件bypass功能,即可恢复网络通信。

网桥模式部署时AC不支持NAT(代理上网和端口映射)、V**、DHCP等功能。

旁路模式_简介

旁路模式主要用于实现审计功能,完全不需要改变用户的网络环境,通过把设备的监听口接在交换机的镜像口,实现对上网数据的监控。这种模式对用户的网络环境完全没有影响,即使宕机也不会对用户的网络造成中断。

旁路模式部署只用于上网行为的审计和基于TCP应用的控制,对基于UDP协议的应用无法控制。不支持流量管理、NAT、 V**、 DHCP等功能。

路由模式_配置思路

1、网口配置:配置各网口地址。如果是固定IP,则填写运营商给的IP地址及网关;如果是ADSL拨号上网,则填写运营商给的拨号帐号和密码;确定内网口的IP;

2、确定内网是否为多网段网络环境,如果是的话需要添加相应的回包路由,将到内网各网段的数据回指给设备下接的三层设备。

3、用户是否需要通过AC设备上网,如果是的话,需要设置地址转换规则。

4、检查并放通防火墙规则。

网桥模式_配置思路

1、配置设备网桥地址,网关地址,DNS地址。

2、确定内网是否为多网段网络环境,如果是的话需要添加相应的回包路由,将到内网各网段的数据回指给设备下接的三层设备。

3、检查并放通防火墙规则。

本文分享自微信公众号 - 网络技术联盟站(it666lmz),作者:夏轩

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2019-08-15

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 必看 | Centos7学习笔记-常用命令写的好详细,一看就用心了!

    CentOS7服务器,默认网卡名为ifcfg-eno16777736,如果我们想改成ifcfg-eth0,使用如下步骤即可:

    网络技术联盟站
  • 解惑 | RIP协议配置命令解析

    value 指定对接收到的路由增加度量值 ,整数形式,取值范围0~15。缺省值是0

    网络技术联盟站
  • 网络工程师从入门到精通-通俗易懂系列 | 路由部分基础知识

    直连路由 //通过接口感知到的直连 (网络接口配置IP,并且该接口的物理层及链路层状态为UP)

    网络技术联盟站
  • 知识推理

     描述逻辑的公理可以用来定义术语,所以称为Terminological Box,简称Tbox

    用户7886150
  • 【学习】健康大数据分析方法:关联规则算法

    在先前的一篇博客“数据挖掘与虚拟医药科研”中,本人讲述了一个“虚拟临床试验的大数据采集”的例子,即早在2011年06月辉瑞制药有限公司开展的一项名为“REMOT...

    小莹莹
  • 如何解决/home/oracle: is a directory报警

    结尾行有一个~符号,颜色和下面行的不同,另外这行可以使用光标达到,下面行是不能达到,难道是这个问题?

    bisal
  • 文档驱动 —— 查询组件:将查询功能做到极致!你说还有啥没包含进来?antdv + vue 3.0 全新体验 快捷查询个性化查询方案更换各种查询方式更多的查询条件meta 驱动封装基础

    https://github.com/naturefwvue/nf-vue3-ant

    用户1174620
  • CNN的全面解析(带你简单轻松入门)

    亲爱的关注者您好!真的是好久不见,上次与您相见还是8月18日的晚上,不知道35天的时间不见,你们都有了哪些成果?有了哪些成就?有了哪些offer?但是,本平台的...

    计算机视觉研究院
  • 【目标检测】目标检测和实例分割中应用CIoU损失和Cluster-NMS,不牺牲推理效率的情况下,显著提高AP和AR

    基于深度学习的目标检测和实例分割取得了前所未有的进展。在本文中,我们提出了CIoU (Complete-IoU)损失和Cluster-NMS来增强边界盒...

    CNNer
  • PSR0-PSR4

    PSR(Proposing a Standards Recommondation 建议重新修订标准), 即PHP编码规范,目前PSR更新为2016.5.26的P...

    用户7657330

扫码关注云+社区

领取腾讯云代金券